The need for the IT risk portfolio

The need for the IT risk portfolio came from a respected researcher:
The business world is beginning to see the value of an integrated approach
to identifying and managing business risk; the time is right for the IS field
to begin developing an integrated approach to identifying and managing
IT-related risk. Not only will such an approach be useful to businesses in
their attempts to obtain maximum value from their IT investments, it will
also help bring together a large part of the IS literature under a common
conceptual umbrella. By viewing system development and maintenance
along with package acquisition and outsourcing as part of the business’s
IT investment process, risk management becomes the centre of attention.
By viewing system development failure, security breaches and competitive
threats as different types of the unitary phenomenon of IT-related risk, it
becomes possible to make intelligent end-to-end tradeoff decisions throughout
the lifecycles of systems in organizations. (Markus, 2000, p. 176)
Why do it now? A strident call has come from no lesser than the President of
the United States:
There is critical infrastructure so vital that its incapacitation, exploitation,
or destruction, through terrorist attack, could have a debilitating effect
on security and economic well-being . . . The Secretary shall coordinate
protection activities for each of the following critical infrastructure sectors:
information technology; telecommunications . . .
(US Homeland Security, 2003)
. . . and the OECD:
As a result of increasing interconnectivity, information systems and
networks are now exposed to a growing number and a wider variety of
threats and vulnerabilities. This raises new issues for security.
(OECD, 2002)

Hasil (Bahasa Indonesia) 2:

Kebutuhan untuk portofolio risiko TI berasal dari seorang peneliti dihormati:
Dunia bisnis mulai melihat nilai pendekatan terpadu
untuk mengidentifikasi dan mengelola risiko bisnis; waktu yang tepat untuk bidang IS
untuk mulai mengembangkan pendekatan terpadu untuk mengidentifikasi dan mengelola
TI-terkait risiko. Tidak hanya akan pendekatan seperti berguna untuk bisnis di
usaha mereka untuk mendapatkan nilai maksimum dari investasi TI mereka, itu akan
juga membantu menyatukan sebagian besar dari IS yang di bawah umum
payung konseptual. Dengan melihat pengembangan sistem dan pemeliharaan
bersama dengan akuisisi paket dan outsourcing sebagai bagian dari bisnis
proses investasi TI, manajemen risiko menjadi pusat perhatian.
Dengan melihat kegagalan pengembangan sistem, pelanggaran keamanan dan kompetitif
ancaman sebagai jenis fenomena kesatuan IT- risiko yang terkait, itu
menjadi mungkin untuk membuat keputusan cerdas tradeoff end-to-end di seluruh
siklus hidup sistem dalam organisasi. (Markus, 2000, hal. 176)
Mengapa sekarang? Panggilan melengking telah datang dari tidak kurang dari Presiden
Amerika Serikat:
Ada infrastruktur penting sangat penting bahwa yang menderita cacat, eksploitasi,
atau perusakan, melalui serangan teroris, bisa memiliki efek melemahkan
pada keamanan dan kesejahteraan ekonomi. . . Sekretaris berkoordinasi
kegiatan perlindungan untuk masing-masing sektor infrastruktur penting berikut:
teknologi informasi; telekomunikasi. . .
(AS Homeland Security, 2003)
. . . dan OECD:
Sebagai akibat dari meningkatnya interkoneksi, sistem informasi dan
jaringan sekarang terkena semakin dan lebih banyak jenis
ancaman dan kerentanan. Hal ini menimbulkan masalah baru untuk keamanan.
(OECD, 2002)